REF: CLD-MA-2026/284 · STATUS: MULTI-CLOUD · SOVEREIGNTY-ENFORCED

MA-HOSTED · EU-COMPLIANT · ISO 27017+27018

// Cloud & Souveraineté · Multi-cloud Sovereign

De la dépendance hyperscaler à la souveraineté hybride

Multi-cloud orchestration AWS/Azure/Huawei/Scaleway/sovereign MA · 6R migration framework · FinOps Foundation · CSA STAR · ISO 27017/27018. Cloud souverain Maroc pour data sensibles : 100% data residency MA.

☁WORKLOADS

migrés/orchestrés

💰TCO −

vs baseline on-prem

🇲🇦DATA SOUVERAINE

data sensibles MA

⚡UPTIME

SLA tenu 2025

01 // 6R MIGRATION · AWS METHODOLOGY

6 stratégies de migration cloud

Framework 6R (AWS Cloud Migration · Gartner) appliqué aux 842 workloads de l'organisation. Décision data-driven par app : effort × valeur × risque.

Retire

Décommission applications obsolètes

Apps sans usage active 6 mois · TCO net négatif · pas de dépendance critique aval.

Effort
faible

68
apps

Retain

Garder on-prem (data sensibles)

Workloads classifiés stratégie nationale ou conformité Loi 09-08. Pas de cloud externe.

Effort
nul

118
apps

Rehost

Lift & Shift VMs telles quelles

VMs migrées as-is vers cloud. Pas de refacto. Quick win · ROI rapide · pas optimal long-terme.

Effort
moyen

352
apps

Replatform

Lift & Reshape (containers, managed DBs)

Containers Docker/K8s · DBs managées RDS/CloudSQL · auto-scaling. Optimisation modérée.

Effort
moyen+

204
apps

Refactor

Re-architecture cloud-native

Microservices · serverless (Lambda) · event-driven. Long mais optimal TCO + agilité.

Effort
élevé

84
apps

Repurchase

SaaS replacement (drop & shop)

Remplacer apps custom par SaaS du marché : CRM → Salesforce, RH → Workday, etc.

Effort
faible

16
apps

02 // FINOPS · COST ALLOCATION

FinOps allocation par BU

FinOps Foundation framework : Inform → Optimize → Operate. Allocation costs par business unit · chargeback · showback · rightsizing automatique.

4.2M€

CLOUD SPEND 2025

Production workloads

1.3M€

31%

Data & analytics

1.04M€

25%

Dev/QA environments

840K€

20%

AI/ML training

600K€

14%

Misc (backup, monitoring)

420K€

10%

03 · Souveraineté & data residency

Classification 3 zones de résidence

Cartographie réglementaire data residency : MA (CNDP Loi 09-08) · EU (RGPD + EU Cloud Code) · monde (best effort). Conformité par classification.

🇲🇦Sovereign Maroc

Data classifiées sensible / stratégique. Hébergement obligatoire infrastructure Maroc · Loi 09-08 CNDP.

Données santé citoyens
Données financières banques
Defense & secret professionnel
Identité numérique citoyen

100%data sensibles · MA hosted

🇪🇺EU-compliant

Data soumises RGPD + EU Cloud Code of Conduct. Hyperscalers européens (Azure FR, Scaleway).

Données clients RGPD
Analytics anonymisées
Marketing & CRM
Workloads européens

94%workloads UE · EU hosting

🌍Multi-région

Data non-personnelles · backups · DR. Hyperscalers mondiaux acceptés sous chiffrement bout-en-bout.

Logs anonymes
Backups chiffrés
CDN/Edge static
DR sites geographically distant

68%workloads non-critiques · global

04 · WEVAL 4D adapté Cloud & Souveraineté

Méthodologie Discover · Design · Deploy · Drive

WEVAL 4D Cloud · 4 phases adaptées · best practices AWS Well-Architected, Azure CAF, FinOps Foundation, CSA STAR, ISO 27017/27018. Méthodologie spécifique cloud data-driven · pas un template générique.

Discover

3 sem · 15%

Cloud readiness assessment
TCO baseline on-prem
Workload classification 6R
Sovereignty gap MA

AUDIT: CSA CCM v4 · ENISA Cloud Threats

Design

5 sem · 20%

Architecture multi-cloud target
Sovereign cloud Maroc plan
FinOps target operating model
Plan migration 6R waves

FRAMEWORKS: AWS Well-Architected · Azure CAF · ITIL 4

Deploy

14 sem · 50%

Workloads migrés 80% baseline
FinOps tooling + chargeback
Sovereign cloud actif data MA
Training 60 ops cloud-native

STACK: Terraform · K8s · ArgoCD · CloudHealth · CSA STAR

Drive

continu · 15%

TCO −32% maintenu
FinOps optimization cycle continu
Sovereignty 100% data MA
R&D edge cloud + 5G

SLO: uptime 99.97% · TCO −32% · audit ISO 27017 annuel